[发明专利]面向异构安全机制的集中管控系统有效

专利信息
申请号: 201711073188.2 申请日: 2017-11-04
公开(公告)号: CN107733914B 公开(公告)日: 2020-11-10
发明(设计)人: 李明;陶源 申请(专利权)人: 公安部第三研究所
主分类号: H04L29/06 分类号: H04L29/06;H04L29/08
代理公司: 上海天翔知识产权代理有限公司 31224 代理人: 刘常宝
地址: 200031*** 国省代码: 上海;31
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 面向 安全 机制 集中 系统
【权利要求书】:

1.面向异构安全机制的集中管控系统,其特征在于,所述集中管控系统包括

注册认证模块,所述注册认证模块梳理清楚不同种类、不同层面的设备,进行同一注册,并对被管控设备进行统一信息收集,且对收集上来的信息进行分析总结及判定,形成汇总报告;

策略提取模块,所述策略提取模块根据注册认证模块收集上来的设备信息汇总表,提取各类、各层面设备的策略,防护点,并对提取到的策略和防护点的特征进行分析,针对不同层次的防护点,重新构建防护策略;

策略关联模块,所述策略关联模块通过集中管控方式对不同设备出现的审计信息进行收集整合分析,基于策略提取模块构建的防护策略对分析确定的安全威胁形成对应的安全策略,并通过统一接口及融合转换模块进行策略分发,保持策略的动态性使策略协调一致;

统一接口及融合转换模块,所述统一接口及融合转换模块与注册认证模块、策略关联模块进行数据连接,通过对经注册认证模块注册认证的设备进行分析,判定设备策略接口情况,对不同属性信息的策略进行接口统一、转换,根据设备策略接口下发安全策略,使相应的安全策略贯穿不同的位置及设备,形成安全策略一致性及全局性。

2.根据权利要求1所述的面向异构安全机制的集中管控系统,其特征在于,所述统一接口及融合转换模块确定各类设备是否可直接调用系统开放的标准接口,对可直接调用平台开放的标准接口的设备,将安全策略,通过标准接口进行策略的下发,使相应的安全策略贯穿不同的位置及设备;对于无法直接调用平台开放的标准接口的设备,对设备接口进行分类归总,调取这一类设备接口,通过采取非标准化的接口方式把策略进行下发。

3.根据权利要求1所述的面向异构安全机制的集中管控系统,其特征在于,所述注册认证模块统一信息收集信息包括类型、标识信息、所属对象、策略方式。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于公安部第三研究所,未经公安部第三研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/201711073188.2/1.html,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top